在 web 开发中，以及一些账户及权限管理系统中，我们经常需要处理用户认证和授权的问题。而为了防止恶意请求或者暴力枚举等攻击，我们需要进行一些安全措施，比如限制用户请求频率等。express-brute-mongo 就是一个npm包，可以帮助我们实现这样的限制功能。
什么是 express-brute-mongo
express-brute-mongo 是一个 Rate Limiter 中间件模块，用于限制 HTTP 请求的频率。它的实现方式是基于 MongoDB 的 storage engine，即把记录写入 MongoDB 中。
它的主要特点包括：
- 可以对一个指定的 IP 地址、用户等进行限制。
- 基于不同时间段的限制，比如每秒钟，每分钟，每小时等。
- 可以自定义 max错尝试次数，如果超过 max次将被禁止访问。
- 使用 MongoDB 作为存储层，数据可靠性高。
安装
你需要安装 Node.js 环境才能使用 npm 包 express-brute-mongo。之后，你可以打开命令行界面，使用 npm 来安装 express-brute-mongo，方法如下：
--- ------- ------------------- ------
使用
使用 express-brute-mongo 需要先实例化一个 MongoStore。可以通过以下代码实现：
----- ----------- - -------------------------------
----- ---------- - -------------------------------
----- ------- - - ---- ----------------------------------------- --
----- ----- - --- ------------------- ------- -
-------------------------------- -------- ----- --- -
-- ----- ----- ---
----------------------------------------
--
--在实例化一个 UserRateLimit 对象后可以使用 prevent 方法来预防用户访问。下面是一个例子：
----- ------------- - --- ---------------- - ------------ -- --------- --- ------------ ---- ---- --- ------- ------ -- -------------------- ---------------------- ---------------
其中，freeRetries 表示允许免费的错误访问次数。比如设置为 3 表示允许 3 次错误访问后才限制访问。
lifetime 表示时间限制，以秒计算。比如 60 表示限制按照时间段每 60 秒内只能最多 10 次访问。
banDuration 表示一旦用户到达最大限制次数后，多长时间内禁止访问。
max 表示最大限制次数。
prefix 表示用于添加任何唯一ID的前缀，比如用户ID。
指导意义
在我做一个账号注册和登录的网站时，express-brute-mongo给我带来了极大的帮助。通过使用这个npm包，我成功的对大量的恶意请求进行了防范，有效保障了系统的稳定与安全。因此，在类似的场景下，使用 express-brute-mongo 是非常有必要的。同时，学习使用 npm 包也是一项非常重要的前端技能。只有我们不断学习才能不断提高自己的能力，做出更好的项目。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64697